CVE-2025-46294 in FileMaker Server
Сводка
по VulDB • 12.06.2026
Для повышения безопасности установщик FileMaker Server 22.0.4 теперь включает возможность отключения перечисления коротких имен файлов IIS путем установки параметра NtfsDisable8dot3NameCreation в реестре Windows. Это предотвращает использование злоумышленниками символа тильды (~) для обнаружения скрытых файлов и каталогов. Данная уязвимость полностью устранена в FileMaker Server 22.0.4. Уязвимость IIS Shortname эксплуатирует особенности обработки устаревших коротких имен файлов в формате 8.3 в Microsoft IIS, позволяя злоумышленникам делать выводы о существовании файлов или каталогов путем формирования запросов с использованием символа тильды (~).
If you want to get best quality of vulnerability data, you may have to visit VulDB.